请参阅 Application Integration 支持的连接器。

管理区域

Application Integration 是区域级的，这意味着运行集成的基础架构位于特定区域并由 Google 代管，以便它可以在该区域内的所有可用区以冗余方式提供。除了在setup过程中为 Application Integration 选择初始预配区域之外，您还可以启用或预配新的区域，以在同一 Google Cloud 项目中创建和管理集成。

本页面介绍了在 Google Cloud 项目中成功预配新的 Application Integration 区域和修改现有区域所需的步骤。

预配新区域

如需在 Google Cloud 项目中为 Application Integration 预配新的区域，请执行以下步骤：

在 Google Cloud 控制台中，前往 Application Integration 页面。
转到 Application Integration
在导航菜单中，点击区域
系统随即会显示区域页面，其中列出了项目中预配的所有区域。
点击预配新的区域。
在预配新的区域页面中配置以下字段：
1. 区域：选择您要预配的新区域位置。
  如需了解受支持的 Application Integration 区域，请参阅 Application Integration 位置。
2. 高级设置：（可选）展开并选择要在所选区域使用的加密方法。您可以选择以下方法之一：
  - Google 管理的加密密钥：这是默认的加密方法。如果您希望 Google 管理用于在所选区域中保护数据的加密密钥，请使用此方法。
  - 客户管理的加密密钥 (CMEK)：如果您想控制和管理用于在所选区域中保护数据的加密密钥，请使用此方法。
    注意：为 Application Integration 区域启用 CMEK 加密的操作无法撤消。这也意味着，启用 CMEK 后，您将无法更改/切换区域的加密方法。
    1. 点击选择客户管理的密钥，然后选择所选区域中可用的现有 CMEK 密钥。您也可以创建新密钥或使用现有密钥的密钥资源 ID。
    2. 点击验证，检查您的默认服务帐号是否对所选 CMEK 密钥具有加密密钥访问权限。
    3. 如果对所选 CMEK 密钥的验证失败，请点击授予，将 CryptoKey Encrypter/Decrypter IAM 角色分配给默认服务帐号。
      提示：授予加密密钥访问权限是一个可选步骤，这意味着您可以直接点击 Done 以完成 Application Integration 设置过程。但是，如果您未授予加密密钥访问权限，则不会配置 Application Integration 的身份验证配置文件，您必须在创建新的身份验证配置文件时手动授予此访问权限。
    如需详细了解 CMEK，请参阅客户管理的加密密钥。
点击完成。

修改区域

您可以修改现有区域，以启用或停用集成治理功能，以及更新该区域的数据加密方法。

如需在 Application Integration 中修改现有区域，请执行以下步骤：

在 Google Cloud 控制台中，前往 Application Integration 页面。
转到 Application Integration
在导航菜单中，点击区域。
随即会出现区域页面，其中列出了 Application Integration 中已预配的区域。
对于要修改的现有区域，在操作列中，点击 区域操作，然后选择修改。
系统随即会显示修改区域窗格。
展开高级设置。
如需为所选区域启用或停用集成治理，请点击启用治理切换开关。
注意：
- 启用治理功能后，必须对区域进行服务帐号身份验证。启用治理功能后，您必须手动向在此区域中创建的所有新集成和集成版本添加服务帐号。您随时可以在集成工具栏的 集成摘要窗格中更改或更新集成的服务帐号详细信息。
  如果启用了治理功能，则只有在集成附加了服务帐号的情况下，您才能发布或测试集成。
- 如果您要为所选区域停用治理功能，那么所有现有的已发布集成都将继续使用其各自的关联服务账号，直到创建了新版集成为止。
要为变量启用遮盖，请在变量遮盖部分中点击在日志中启用变量遮盖切换开关。此功能目前为预览版。
如需了解如何遮盖，请参阅遮盖日志中的敏感数据。
如需为所选区域启用 CMEK 加密，请选择客户管理的加密密钥 (CMEK)，并执行以下操作：
1. 从可用下拉列表中选择 CMEK 密钥。下拉菜单中列出的 CMEK 密钥基于预配的区域。如需创建新密钥，请参阅创建新的 CMEK 密钥。
2. 点击验证，检查您的默认服务帐号是否对所选 CMEK 密钥具有加密密钥访问权限。
3. 如果对所选 CMEK 密钥的验证失败，请点击授予，将 CryptoKey Encrypter/Decrypter IAM 角色分配给默认服务帐号。
点击完成以完成区域的修改。